CHÍNH SÁCH BẢO MẬT THÔNG TIN
1. Lời Mở Đầu (Giới thiệu chung)
Công ty TNHH DBR (sau đây gọi là “chúng tôi“, “công ty” hoặc “DBR“) hiểu rằng việc bảo vệ thông tin cá nhân và sự riêng tư của Quý khách hàng (“bạn“) là trách nhiệm tối thượng và là nền tảng cho sự phát triển bền vững. Chính sách bảo mật này (“Chính sách“) được xây dựng nhằm minh bạch hóa cách chúng tôi thu thập, sử dụng, tiết lộ, lưu trữ và bảo vệ thông tin của bạn khi bạn tương tác với chúng tôi thông qua bất kỳ kênh nào, bao gồm website, ứng dụng di động, mạng xã hội, trung tâm chăm sóc khách hàng hoặc trực tiếp tại cửa hàng.
Chính sách này tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Bằng việc truy cập, sử dụng dịch vụ hoặc cung cấp thông tin cho chúng tôi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được mô tả trong Chính sách này.
2. Các Loại Thông Tin Chúng Tôi Thu Thập
Để mang đến trải nghiệm mua sắm và dịch vụ hậu mãi tốt nhất, chúng tôi có thể thu thập các loại thông tin sau:
2.1. Thông tin do bạn chủ động cung cấp:
- Thông tin nhận dạng và liên hệ: Họ và tên, số điện thoại, địa chỉ email, địa chỉ giao hàng/nhận hóa đơn, giới tính, ngày sinh (tùy chọn).
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa an toàn), câu hỏi bảo mật, lịch sử mua hàng, danh sách sản phẩm yêu thích, đánh giá sản phẩm.
- Thông tin giao dịch và bảo hành: Chi tiết sản phẩm đã mua, số tiền thanh toán, phương thức thanh toán, thông tin bảo hành (số IMEI/Serial, thời hạn bảo hành), yêu cầu sửa chữa, mô tả lỗi kỹ thuật của thiết bị.
- Thông tin tương tác: Nội dung trao đổi qua email, cuộc gọi điện thoại (có thể được ghi âm nhằm mục đích đào tạo và nâng cao chất lượng dịch vụ), tin nhắn chat, bình luận trên mạng xã hội hoặc phản hồi khảo sát.
2.2. Thông tin được thu thập tự động:
- Dữ liệu thiết bị và truy cập: Địa chỉ IP, loại trình duyệt, ngôn ngữ trình duyệt, hệ điều hành, nhà cung cấp dịch vụ internet, các trang bạn đã xem, thời gian truy cập, thời lượng truy cập, URL giới thiệu (trang web bạn đã truy cập trước khi đến website của chúng tôi).
- Cookie và công nghệ theo dõi: Chúng tôi sử dụng cookie, pixel tags, và web beacons để ghi nhớ trạng thái đăng nhập, thu thập dữ liệu phân tích (lượng truy cập, hành vi người dùng) và cá nhân hóa nội dung quảng cáo. Bạn có thể điều chỉnh cài đặt cookie trên trình duyệt của mình bất kỳ lúc nào.
2.3. Thông tin từ các nguồn hợp pháp khác:
- Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác đồng tổ chức chương trình khuyến mãi, các nền tảng thương mại điện tử đối tác (nếu bạn mua hàng qua các sàn này), hoặc từ các cơ quan công quyền theo quy định của pháp luật.
3. Mục Đích Sử Dụng Thông Tin
Chúng tôi sử dụng thông tin của bạn cho các mục đích hợp pháp, cụ thể như sau:
- Xử lý giao dịch và cung cấp dịch vụ: Xác nhận đơn hàng, xử lý thanh toán, giao nhận hàng hóa, xuất hóa đơn, kích hoạt bảo hành điện tử, tiếp nhận và giải quyết yêu cầu sửa chữa, bảo trì.
- Chăm sóc và hỗ trợ khách hàng: Giải đáp thắc mắc, hỗ trợ kỹ thuật từ xa, xử lý khiếu nại, gửi thông báo về tình trạng đơn hàng/bảo hành.
- Cá nhân hóa trải nghiệm: Gợi ý sản phẩm phù hợp dựa trên lịch sử mua hàng và hành vi duyệt web, hiển thị nội dung và ưu đãi được điều chỉnh theo sở thích của bạn.
- Truyền thông và tiếp thị: Gửi email, tin nhắn (SMS, Zalo OA) hoặc thông báo đẩy về các chương trình khuyến mãi, sản phẩm mới, sự kiện đặc biệt hoặc khảo sát ý kiến. Việc này chỉ được thực hiện khi bạn đã đồng ý nhận tin và bạn có quyền từ chối bất cứ lúc nào.
- Cải thiện và phát triển dịch vụ: Phân tích dữ liệu tổng hợp để đo lường mức độ hài lòng, tối ưu hóa giao diện website, nâng cao chất lượng dịch vụ tại cửa hàng, nghiên cứu và phát triển các tính năng/sản phẩm mới.
- Bảo mật và phòng chống gian lận: Xác minh danh tính, phát hiện và ngăn chặn các hành vi truy cập trái phép, đánh cắp tài khoản, thanh toán gian lận hoặc các hoạt động vi phạm pháp luật khác.
- Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo quy định của pháp luật về kế toán, thuế, bảo vệ người tiêu dùng và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu.
4. Chia Sẻ Thông Tin (Tiết lộ dữ liệu)
Chúng tôi cam kết không bán, cho thuê, hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại riêng của họ. Việc chia sẻ thông tin chỉ được giới hạn trong các trường hợp sau và luôn đảm bảo tính bảo mật:
- Với các đơn vị cung cấp dịch vụ (Bên xử lý dữ liệu): Chúng tôi hợp tác với các đối tác đáng tin cậy để thực hiện một số chức năng kinh doanh, bao gồm:
- Vận chuyển: Giao Hàng Nhanh, Viettel Post, Giao Hàng Tiết Kiệm… để gửi hàng đến bạn.
- Thanh toán: Cổng thanh toán VNPAY, MOMO, các ngân hàng liên kết để xử lý giao dịch.
- Công nghệ thông tin: Đơn vị cung cấp dịch vụ lưu trữ (hosting), email marketing, chat trực tuyến, phân tích dữ liệu (như Google Analytics).
- Các đối tác này chỉ được tiếp cận thông tin ở mức tối thiểu cần thiết để thực hiện nhiệm vụ được ủy thác và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.
- Với nhà sản xuất, nhà phân phối chính hãng: Khi bạn yêu cầu bảo hành chính hãng hoặc hỗ trợ kỹ thuật đặc thù từ hãng (ví dụ: Apple, Samsung, Dell…), chúng tôi có thể cần cung cấp các thông tin liên quan đến sản phẩm (model, IMEI, tình trạng lỗi) và thông tin liên hệ của bạn để hãng phối hợp giải quyết.
- Theo yêu cầu của pháp luật: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền (Tòa án, Viện kiểm sát, Cơ quan điều tra) hoặc khi việc tiết lộ là cần thiết để bảo vệ an toàn, quyền lợi hợp pháp của chúng tôi, khách hàng hoặc cộng đồng.
- Chuyển giao kinh doanh: Trong trường hợp sáp nhập, hợp nhất, mua lại hoặc bán một phần tài sản, thông tin khách hàng có thể là một phần tài sản được chuyển giao. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi nào về quyền sở hữu hoặc việc sử dụng thông tin cá nhân của bạn.
5. Bảo Mật Thông Tin (Cam kết an toàn dữ liệu)
Chúng tôi triển khai hệ thống bảo mật đa lớp, áp dụng các biện pháp hành chính, kỹ thuật và vật lý phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu của bạn:
- Mã hóa dữ liệu: Mọi thông tin nhạy cảm (mật khẩu, thông tin thanh toán) đều được mã hóa bằng các thuật toán mạnh. Toàn bộ việc truyền tải dữ liệu giữa trình duyệt của bạn và máy chủ của chúng tôi được bảo vệ bằng giao thức SSL (Secure Sockets Layer) 256-bit.
- Kiểm soát truy cập: Quyền truy cập vào hệ thống dữ liệu cá nhân được giới hạn chặt chẽ chỉ dành cho những nhân sự được ủy quyền, những người cần thông tin này để thực hiện công việc cụ thể (ví dụ: nhân viên giao hàng, nhân viên chăm sóc khách hàng). Tất cả đều có cam kết bảo mật.
- Tường lửa và giám sát: Hệ thống máy chủ được bảo vệ bởi tường lửa (firewall) và các hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS). Chúng tôi thường xuyên theo dõi nhật ký hệ thống để phát hiện các hoạt động bất thường.
- Rà soát định kỳ: Chúng tôi tiến hành đánh giá và cập nhật các quy trình bảo mật định kỳ để đối phó với các mối đe dọa mới nhất.
6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Theo quy định của pháp luật, bạn có các quyền sau đây:
- Quyền được biết: Biết được mục đích, phạm vi xử lý dữ liệu của chúng tôi.
- Quyền truy cập và chỉnh sửa: Xem lại, cập nhật hoặc sửa đổi thông tin cá nhân bất kỳ lúc nào bằng cách đăng nhập vào tài khoản trên website hoặc liên hệ với chúng tôi.
- Quyền rút lại sự đồng ý: Thay đổi tùy chọn nhận thông tin tiếp thị hoặc rút lại sự đồng ý cho một hoạt động xử lý cụ thể (trừ các hoạt động bắt buộc để cung cấp dịch vụ).
- Quyền xóa dữ liệu (Quyền được lãng quên): Yêu cầu chúng tôi xóa vĩnh viễn dữ liệu cá nhân của bạn. Chúng tôi sẽ thực hiện yêu cầu này trừ khi chúng tôi có nghĩa vụ pháp lý bắt buộc phải lưu giữ (ví dụ: dữ liệu hóa đơn, chứng từ kế toán).
- Quyền hạn chế xử lý: Yêu cầu chúng tôi tạm ngừng xử lý dữ liệu trong một số trường hợp nhất định.
- Quyền cung cấp dữ liệu: Nhận lại dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
- Quyền khiếu nại: Gửi khiếu nại đến chúng tôi hoặc cơ quan nhà nước có thẩm quyền (Bộ Công an, Bộ TT&TT) nếu bạn cho rằng việc xử lý dữ liệu vi phạm pháp luật.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi qua thông tin tại Mục 9.
7. Lưu Trữ Dữ Liệu
Chúng tôi lưu trữ thông tin cá nhân của bạn trong suốt thời gian bạn còn tài khoản hoặc trong thời gian cần thiết để đáp ứng các mục đích nêu tại Mục 3, cũng như để tuân thủ các nghĩa vụ pháp lý (ví dụ: luật thuế yêu cầu lưu trữ hóa đơn tối thiểu 10 năm), giải quyết tranh chấp và thực thi các thỏa thuận. Sau khi hết thời gian lưu trữ cần thiết, dữ liệu của bạn sẽ được xóa an toàn hoặc được ẩn danh hóa (anonymized) để không còn liên kết đến bạn.
8. Bảo Vệ Quyền Riêng Tư Của Trẻ Em
Dịch vụ và sản phẩm của chúng tôi không nhắm đến đối tượng dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con em mình đã cung cấp thông tin cho chúng tôi mà không có sự đồng ý của bạn, vui lòng liên hệ với chúng tôi để có biện pháp xử lý.
9. Liên Kết Đến Website Bên Thứ Ba
Trang web của chúng tôi có thể chứa các liên kết đến các trang web khác (ví dụ: trang chủ hãng, trang đánh giá công nghệ, báo chí). Chính sách bảo mật này không áp dụng cho các trang web bên thứ ba đó. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của họ trước khi cung cấp bất kỳ thông tin nào. Chúng tôi không chịu trách nhiệm về nội dung, hành vi hoặc chính sách bảo mật của các trang web bên ngoài.
10. Liên Hệ Với Chúng Tôi (Bộ Phận Bảo Vệ Dữ Liệu)
Nếu bạn có bất kỳ câu hỏi, thắc mắc, yêu cầu thực hiện quyền hoặc muốn đóng góp ý kiến về Chính sách bảo mật này, xin vui lòng liên hệ:
CÔNG TY TNHH DBR
- Bộ phận: Pháp chế & Bảo vệ Dữ liệu (DPO)
- Địa chỉ liên hệ: Tầng 12, Tòa nhà Viettel, 285 Cách Mạng Tháng Tám, Phường 12, Quận 10, TP. Hồ Chí Minh
- Email chính thức: congtydbr@gmail.com
- Điện thoại: 028 6264 1189
11. Thay Đổi Đối Với Chính Sách Này
Chúng tôi có quyền sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu công nghệ hoặc quy định pháp lý. Phiên bản cập nhật sẽ được đăng tải trên website với ngày “Cập nhật lần cuối” được điều chỉnh ở đầu trang. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ nỗ lực thông báo rõ ràng hơn qua email hoặc thông báo nổi bật trên trang chủ. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó.
CÔNG TY TNHH DBR – Uy tín tạo nên thương hiệu, tận tâm bảo vệ khách hàng.
